#1Listas, coleções e referências de aprendizagem de cibersegurança curadas, com escopo claro e valor prático.
Recomendado pelo Kitploit
randomrobbiebf/cve-2024-55980Wr Age Verification <= 2.0.0 - Injeção SQL não autenticada
herombey/cve-2023-47437Divulgação de prova de conceito para CVE-2023-47437: vulnerabilidade de cross-site scripting armazenado em Pachno afetando formulários de…
sudovivek/published-cveExplore CVE-2023-33580 (XSS) & CVE-2023-33584 (SQLI) descobertas por mim. Mergulhe nas vulnerabilidades e exploits para obter insights.
mbadanoiu/mal-009MAL-009: Encadeamento Inseguro das Flags T e TT no Zip para Linux
yadavmukesh/log4shell-vulnerability-cve-2021-44228-Este repositório fornece uma análise aprofundada da vulnerabilidade Log4Shell (CVE-2021-44228) e implementa uma abordagem baseada em aprendizado de…
kaoudis/advisoriesAvisos de segurança
mightysai1997/cve-2024-3094-infoColeção curada de recursos e análises documentando o backdoor na cadeia de suprimentos CVE-2024-3094 no XZ Utils, incluindo avisos de segurança,…
wdragondragon/spring-frameworkFornece uma versão corrigida do Spring Framework que aborda a CVE-2024-38816, com documentação abrangente e recursos para o desenvolvimento de…
mbadanoiu/xxe-payloadsAcesso rápido a XXE Payloads
mattia-maria-scivoletto/internet-security-projectRelatório acadêmico e fontes LaTeX analisando a vulnerabilidade CVE-2020-24656 do Maltego, uma injeção XXE que permite exfiltração de dados, escrito…
h3x0v3rl0rd/xss-payload-listColeção selecionada de vetores de payloads XSS para testes de segurança em aplicações web, abrangendo diversos contextos e técnicas de bypass.
ben-smash/l4j-infoCompilando links de valor que encontro sobre CVE-2021-44228
mehrzad1994/cve-2021-21193Apresentação educacional analisando a CVE-2021-21193, uma vulnerabilidade de use-after-free no mecanismo Blink do Google Chrome, incluindo detalhes…
vino-theva/cve-2021-44228Apache Log4j é uma ferramenta de registro (logging) escrita em Java. Este artigo foca no que é o Log4j e a log4shell vulnerabilidade e como ela…
isuruwa/cve-2024-3094Repositório de referência mínimo para o CVE-2024-3094 documentando a vulnerabilidade de backdoor no xz, versões afetadas (5.6.0/5.6.1) e etapas de…
huanlu/cve-2014-6271-huan-luCurso de leitura com curadoria sobre a vulnerabilidade CVE-2014-6271 (Shellshock), abordando análise de exploração e insights defensivos para fins…
tankirat/cve-2017-5638Análise educacional da vulnerabilidade RCE do Apache Struts 2 CVE-2017-5638, incluindo detalhes de exploração, estudo de caso da Equifax e medidas de…
